Než kliknete na odkaz nebo přílohu ze svého mobilního zařízení, dobře si to rozmyslete. Počítačové zločinci využívají falešná témata COVID-19 pro phishingové pokusy o krádež dat nebo smishingové textové zprávy k získání vašich osobních údajů.
Co je phishingový útok?
Phishing je forma sociálního inženýrství. Phishingové útoky používají e-mail nebo škodlivé webové stránky k získávání osobních údajů tím, že se vydávají za důvěryhodnou organizaci. Útočník může například odeslat e-mail zdánlivě od ministerstva zdravotnictví nebo pojišťovny, který požaduje přihlášení do falešného systému registrace na vakcinaci. Když uživatel odpoví požadovanými informacemi, mohou je útočníci použít k získání přístupu k účtům.
Příklad phishing e-mailu na téma COVID-19 pro interní zaměstnance:
Covid-19 phishing e-mail example
Co je to smishing útok?
Smishing je forma sociálního inženýrství, která využívá SMS nebo textové zprávy. Textové zprávy mohou obsahovat odkazy na webové stránky, e-mailové adresy nebo telefonní čísla, které po kliknutí mohou automaticky otevřít okno prohlížeče nebo e-mailovou zprávu nebo vytočit číslo. Tato technika útoku zvyšuje pravděpodobnost, že se uživatelé stanou oběťmi škodlivých aktivit.
Buďte opatrní při obdržení SMS ohledně COVID-19. Zkontrolujte, zda je odkaz bezpečný – https://url.bezpecarna.com
Příklad legitimní SMS od MZCR:
Co je vishing útok?
Vishing je přístup sociálního inženýrství, který využívá hlasovou komunikaci, telefonát. Tuto techniku kombinují s jinými formami sociálního inženýrství, které lákají oběť, aby zavolala na určité číslo a prozradila citlivé informace.
NUKIB vydal upozornění na podvodné telefonáty od falešné technické podpory Microsoft
Pokud jste podlehl(a) phishing nebo jinému druhu útoku, neváhejte požádat o pomoc profesionály – https://bezpecarna.com/poradna/